DLL注入是將一個DLL檔案放入某個正在運行的進程的地址空間中，使其成為該進程的一部分的技術。以下是幾種常見的DLL注入方法：
使用CreateRemoteThread。首先，需要打開目標進程，並獲取足夠的許可權（如PROCESS_CREATE_THREAD、PROCESS_VM_OPERATION、PROCESS_VM_WRITE），然後，使用VirtualAllocEx在被注入進程的地址空間中分配記憶體，使用WriteProcessMemory將DLL的路徑寫入分配的記憶體中，接著，獲取當前進程中kernel32.dll的LoadLibraryA函式的地址，最後，通過CreateRemoteThread在被注入進程啟動一個新的執行緒來載入DLL。
使用SetWindowsHookEx。這種方法首先需要獲取目標進程中某個執行緒的ID，然後將DLL檔案中的掛鈎處理函式安裝到掛鈎鏈中。當觸發特定事件時，執行緒會調用DLL中的掛鈎函式，從而載入DLL。這種方法允許在不影響目標進程的情況下實現DLL注入。
使用全局鈎子。通過SetWindowsHookEx函式安裝全局鈎子，當特定事件發生時，系統會自動或強行將DLL載入到相應的進程中。這種方法常用於需要監控系統訊息的情況。
以上方法都需要相應的許可權和技巧，不當使用可能會違反安全規則。